ทำความเข้าใจมัลแวร์: ประเภท อันตราย และวิธีปกป้องอุปกรณ์ของคุณ

บทนำ

มัลแวร์ (Malware) เป็นคำรวมสำหรับซอฟต์แวร์ประเภทใดๆ ที่เป็น "malicious software" ซึ่งออกแบบมาเพื่อเจาะเข้าไปในอุปกรณ์ของคุณโดยที่คุณไม่รู้ มีมัลแวร์หลายประเภท และแต่ละตัวทำงานต่างกันเพื่อบรรลุเป้าหมายของมัน อย่างไรก็ตาม ทุกตัวแปรของมัลแวร์มีลักษณะเฉพาะสองอย่างเหมือนกัน: พวกมันลี้ลับ และกำลังทำงานต่อต้านผลประโยชน์ของคุณอย่างต่อเนื่อง

Adware, spyware, viruses, botnets, Trojans, worms, rootkits และ ransomware ทั้งหมดอยู่ภายใต้นิยามของมัลแวร์ และสำคัญที่ต้องทราบว่ามัลแวร์ไม่ใช่แค่ภัยคุกคามต่อ PC ของคุณ — Macs และอุปกรณ์มือถือก็สามารถเป็นเป้าหมายได้

มัลแวร์คือแค่วิรัสคอมพิวเตอร์หรือ?

มัลแวร์คือวิรัสหรือ? ใช่และไม่ใช่ แม้ว่าวิรัสคอมพิวเตอร์ทุกตัวจะเป็นมัลแวร์ แต่ไม่ใช่มัลแวร์ทุกตัวเป็นวิรัส วิรัสเป็นเพียงหนึ่งประเภทของมัลแวร์ คุณจะได้ยินคนจำนวนมากใช้คำทั้งสองแทนกัน แต่จากมุมมองทางเทคนิค วิรัสและมัลแวร์ไม่ใช่สิ่งเดียวกัน

คิดแบบนี้: มัลแวร์คือโค้ดที่มีเจตนาร้าย วิรัสคอมพิวเตอร์คือโค้ดที่มีเจตนาร้ายที่แพร่กระจายข้ามคอมพิวเตอร์และเครือข่าย

มัลแวร์ทำงานอย่างไร?

ไม่ว่าจะเป็นประเภทใด มัลแวร์ทุกตัวปฏิบัติตามรูปแบบพื้นฐานเดียวกัน: ผู้ใช้ดาวน์โหลดหรือติดตั้งมัลแวร์โดยไม่รู้ตัว ซึ่งทำให้อุปกรณ์ติดเชื้อ

การติดเชื้อมัลแวร์ส่วนใหญ่เกิดขึ้นเมื่อคุณทำการกระทำโดยไม่ได้ตั้งใจซึ่งทำให้มัลแวร์ถูกดาวน์โหลด การกระทำนี้อาจเป็นการคลิกลิงก์ในอีเมล หรือเยี่ยมชมเว็บไซต์ที่เป็นอันตราย ในกรณีอื่นๆ แฮกเกอร์แพร่กระจายมัลแวร์ผ่านบริการแชร์ไฟล์ peer-to-peer และชุดดาวน์โหลดซอฟต์แวร์ฟรี การฝังมัลแวร์เล็กน้อยใน torrent หรือไฟล์ดาวน์โหลดยอดนิยมเป็นวิธีที่มีประสิทธิภาพในการแพร่กระจายให้กับฐานผู้ใช้กว้าง อุปกรณ์มือถือก็สามารถติดเชื้อผ่านข้อความข้อความได้อีกด้วย

เทคนิคอื่นคือการโหลดมัลแวร์ลงใน firmware ของ USB stick หรือ flash drive เนื่องจากมัลแวร์โหลดอยู่บนฮาร์ดแวร์ภายในของอุปกรณ์ (แทนที่จะเป็นที่จัดเก็บไฟล์) อุปกรณ์ของคุณจึงไม่น่าจะตรวจจับมัลแวร์ได้ นี่คือเหตุผลที่คุณไม่ควรเสียบ USB drive ที่ไม่คุ้นเคยเข้าคอมพิวเตอร์

เมื่อมัลแวร์ถูกติดตั้งแล้ว มันจะติดเชื้ออุปกรณ์ของคุณและเริ่มทำงานเพื่อบรรลุเป้าหมายของแฮกเกอร์ สิ่งที่แยกประเภทมัลแวร์ต่างๆ ออกจากกันคือวิธีที่พวกมันทำสิ่งนี้ มาลองดูว่ามัลแวร์ทำงานอย่างไร โจมตีมัลแวร์คืออะไร

ประเภทมัลแวร์ทั่วไป

มัลแวร์ส่วนใหญ่อยู่ในหมวดหมู่พื้นฐานต่อไปนี้ ขึ้นอยู่กับวิธีการทำงาน:

Ransomware (รैनซอมแวร์)

Ransomware คือเวอร์ชันมัลแวร์ของบันทึกขอค่าไถ่ของผู้ลักพาตัว มันมักทำงานโดยล็อกหรือปฏิเสธการเข้าถึงอุปกรณ์และไฟล์ของคุณจนกว่าคุณจะจ่ายค่าไถ่ให้แฮกเกอร์ บุคคลหรือกลุ่มที่เก็บข้อมูลสำคัญบนอุปกรณ์มีความเสี่ยงจากภัยคุกคามของ ransomware

Spyware (สปายแวร์)

Spyware รวบรวมข้อมูลเกี่ยวกับอุปกรณ์หรือเครือข่าย แล้วส่งข้อมูลนี้กลับไปยังผู้โจมตี แฮกเกอร์มักใช้ spyware เช่น Pegasus เพื่อตรวจสอบกิจกรรมอินเทอร์เน็ตของบุคคลและเก็บข้อมูลส่วนตัว รวมถึงข้อมูลเข้าสู่ระบบ หมายเลขบัตรเครดิต หรือข้อมูลทางการเงิน เพื่อวัตถุประสงค์การฉ้อโกงหรือขโมยข้อมูลตัวตน

Worms (เวิร์ม)

Worms ออกแบบมาเพื่อเป้าหมายเดียว: การแพร่กระจาย (proliferation) เวิร์มติดเชื้อคอมพิวเตอร์ แล้วทำซ้ำตัวเอง แพร่กระจายไปอุปกรณ์เพิ่มเติม ในขณะที่ยังคง active บนเครื่องที่ติดเชื้อทั้งหมด บางเวิร์มทำหน้าที่เป็นตัวส่งมอบเพื่อติดตั้งมัลแวร์เพิ่มเติม อีกประเภทออกแบบมาเพื่อแพร่กระจายอย่างเดียว โดยไม่ได้ตั้งใจทำลายเครื่องโฮสต์ — แต่มันยังคงทำให้เครือข่ายแออัดด้วยความต้องการแบนด์วิธ

Adware (แอดแวร์)

หน้าที่ของ Adware คือสร้างรายได้ให้ผู้พัฒนาโดยทำให้เหยื่อต้องรับโฆษณาที่ไม่พึงประสงค์ ประเภท adware ทั่วไปรวมถึงเกมฟรีหรือ browser toolbars พวกมันเก็บข้อมูลส่วนตัวของเหยื่อ แล้วใช้ข้อมูลนั้นเพื่อปรับเปลี่ยนโฆษณาที่แสดง แม้ adware ส่วนใหญ่จะติดตั้งอย่างถูกต้องตามกฎหมาย แต่ก็ไม่ได้น่ารำคาญน้อยกว่าประเภทมัลแวร์อื่นๆ

Trojans (โทรจัน)

กวีกรีกโบราณเล่าถึงยोद्धา Athens ที่ซ่อนอยู่ในม้าไม้ยักษ์ แล้วออกมาหลังจาก Trojans ดึงมันเข้าไปภายในกำแพงเมืองของพวกเขา Trojan Horse จึงเป็นยานพาหนะสำหรับโจมตีที่ซ่อนอยู่ มัลแวร์ Trojan เจาะเข้าไปในอุปกรณ์ของเหยื่อโดยนำเสนอตัวเป็นซอฟต์แวร์ที่ถูกต้อง เมื่อติดตั้งแล้ว Trojan จะ active บางครั้งไปถึงขั้นดาวน์โหลดมัลแวร์เพิ่มเติม

Botnets (บอทเน็ต)

Botnet ไม่ใช่ประเภทของมัลแวร์ แต่เป็นเครือข่ายของคอมพิวเตอร์หรือโค้ดคอมพิวเตอร์ที่สามารถดำเนินการหรือ execute มัลแวร์ได้ แฮกเกอร์ติดเชื้อกลุ่มคอมพิวเตอร์ด้วยซอฟต์แวร์ที่เป็นอันตรายที่เรียกว่า "bots" ซึ่งสามารถรับคำสั่งจาก controller ของพวกมันได้

คอมพิวเตอร์เหล่านี้จึงสร้างเครือข่าย ให้ controller เข้าถึง collective processing power ที่มาก ซึ่งสามารถใช้ประสาน coordinated distributed denial of service (DDoS) attacks, ส่งสแปม, ขโมยข้อมูล และสร้างโฆษณาปลอมบนเบราว์เซอร์ของคุณ

มัลแวร์ทำอะไร?

Ransomware เป็นรูปแบบมัลแวร์ที่เผชิญหน้าและตรงไปตรงมาที่สุด ในขณะที่ประเภทอื่นทำงานโดยไม่ถูกตรวจจับ ransomware แจ้งตัวตนทันที โดยขอค่าใช้จ่ายแลกกับการคืนการเข้าถึงอุปกรณ์หรือไฟล์ของคุณ

ในกรณีส่วนใหญ่ มัลแวร์ยากต่อการสังเกตมาก ทำงานเงียบๆ ข้างหลังฉาก บางประเภทเป็นอันตรายเพราะความเกลียดชัง ลบข้อมูลสำคัญจากเครื่องที่ติดเชื้อ โดยไม่มีการฉ้อโกงหรือขโมย ค่าตอบแทนของแฮกเกอร์คือความหงุดหงิดและอุปสรรคที่เหยื่อประสบ

กรณีอื่นของมัลแวร์นำไปสู่ผลลัพธ์รุนแรงกว่า เครื่องที่ติดเชื้อประเภทนี้จับข้อมูลส่วนตัวหรือทางการเงินของผู้ใช้ แล้วส่งต่อให้แฮกเกอร์ ใช้เพื่อการฉ้อโกงทางการเงินหรือขโมยตัวตน ในขั้นตอนนี้ การลบมัลแวร์เพียงอย่างเดียวไม่เพียงพอที่จะแก้ไขการกระทำเหล่านี้

เนื่องจากมัลแวร์พึ่งพา processing power ของอุปกรณ์ที่ติดเชื้อ เหยื่อมักประสบปัญหาประสิทธิภาพที่สำคัญ ความช้าลงอย่างกะทันหันอาจเป็นอาการของการติดเชื้อมัลแวร์

อุปกรณ์ไหนสามารถได้รับผลกระทบ?

ไม่มีอุปกรณ์ไหน immune ต่อมัลแวร์ อุปกรณ์ Android และ Macs สามารถติดมัลแวร์ได้เหมือน PCs และแม้ iOS malware จะพบได้น้อย แต่ iPhones และ iPads ก็ยังเปราะบางต่อภัยคุกคามด้านความปลอดภัย

ตัวอย่าง Mac malware ล่าสุดแม้แต่ sophisticated พอที่จะหลีกเลี่ยง countermeasures ด้านความปลอดภัยอย่างต่อเนื่อง รู้จักในชื่อ CrescentCore มันตรวจสอบอุปกรณ์ของเหยื่อสำหรับ antivirus programs ที่ใช้กันทั่วไป หาก CrescentCore พบเหล่านั้น มันจะหยุดทำงานทันทีเพื่อหลีกเลี่ยงการตรวจจับ

ทั้ง Android และ iOS mobile devices สามารถติดเชื้อมัลแวร์ได้ หลายประเภทของ mobile-specific malware แพร่กระจายผ่าน SMS นอกจาก email vectors ปกติ หากคุณสงสัยว่าคุณได้มัลแวร์บนโทรศัพท์อย่างไร นี่คือสองเทคนิคที่พบบ่อยที่สุด

ให้แน่ใจว่าอุปกรณ์ทั้งหมดของคุณได้รับการปกป้อง

• Antivirus for PC
• Antivirus for Mac
• Antivirus for iPhone and iPad
• Antivirus for Android

ฉันจะรู้ได้อย่างไรว่าอุปกรณ์ของฉันติดเชื้อแล้ว?

นี่คืออาการทั่วไปบางอย่างที่อาจบ่งชี้ถึงมัลแวร์บนอุปกรณ์ของคุณ:

• อุปกรณ์ของคุณเริ่มทำงานช้าลงจากปกติ. หากคุณสังเกตเห็นความช้าลงอย่างกะทันหันโดยไม่มีสาเหตุชัดเจน อาจเป็นเพราะการติดเชื้อมัลแวร์ เนื่องจากมัลแวร์เข้าครอบครองทรัพยากรการประมวลผลของอุปกรณ์ จึงเหลือพลังน้อยลงสำหรับทุกอย่าง
• คุณสังเกตเห็นพื้นที่จัดเก็บว่างลดลง. หลายประเภทของมัลแวร์จะดาวน์โหลดและติดตั้งไฟล์และเนื้อหาเพิ่มเติมลงในอุปกรณ์ของคุณ การลดลงอย่างกะทันหันของพื้นที่ว่างอาจเป็นสัญญาณว่าคุณได้มัลแวร์บางอย่าง
• ป๊อปอัปและโปรแกรมที่ไม่พึงประสงค์ปรากฏบนอุปกรณ์ของคุณ. นี่เป็นหนึ่งในสัญญาณที่แข็งแกร่งที่สุดว่าคุณกำลังประสบการติดเชื้อมัลแวร์ หากคุณโดนป๊อปอัปโฆษณาหรือพบโปรแกรมแปลกใหม่บนอุปกรณ์ มัลแวร์น่าจะเป็นผู้กระทำ

หากอุปกรณ์ของคุณแสดงอาการเหล่านี้ ให้ได้ antivirus software ที่แข็งแกร่งทันทีเพื่อสแกนอุปกรณ์และกำจัดซอฟต์แวร์ที่เป็นอันตราย

ประสิทธิภาพช้าและพื้นที่จัดเก็บลดลงไม่ได้หมายถึงมัลแวร์เสมอไป ตามเวลา อุปกรณ์ของคุณอาจอุดตันด้วยไฟล์ที่ไม่จำเป็นตามธรรมชาติ การทำความสะอาดเป็นครั้งคราวเป็นสิ่งดี และหากประสิทธิภาพกลับสู่ปกติ คุณน่าจะไม่มีการติดเชื้อมัลแวร์

Avast Cleanup สามารถลบไฟล์ที่ไม่จำเป็นออกจากอุปกรณ์ของคุณโดยอัตโนมัติ ทำให้มันพร้อมทำงานในระดับ optimal เรายังมีเคล็ดลับเกี่ยวกับวิ่งเร็วขึ้น PC

สามารถกำจัดมัลแวร์ได้หรือไม่?

ในส่วนใหญ่ สามารถกำจัดมัลแวร์จากคอมพิวเตอร์และกู้คืนอุปกรณ์สู่สภาพปกติได้ ปฏิบัติตามขั้นตอนในคู่มือผู้เชี่ยวชาญของเราสำหรับการกำจัดมัลแวร์จาก Mac หรือการกำจัดซอฟต์แวร์อันตรายจากอุปกรณ์ Android

บางมัลแวร์อย่างไรก็ตาม อาจลบยากมากเมื่อมันจับติดกับระบบแล้ว Malware removal tool เป็นวิธีที่ง่ายและน่าเชื่อถือที่สุดเพื่อให้แน่ใจว่ามัลแวร์หายไปถาวร พวกมันออกแบบมาเพื่อตรวจจับมัลแวร์โดยอัตโนมัติและตัดมันออกจากอุปกรณ์ของคุณ

รักษาอุปกรณ์ของคุณให้ปลอดภัยจากมัลแวร์

Free cybersecurity suite ของเราได้รับการยกย่องจาก independent reviewers ชั้นนำอย่าง PC Mag สำหรับ anti-malware protection ที่ครอบคลุมและฟีเจอร์เพิ่มเติมมากมายที่ทำให้อุปกรณ์ของคุณปลอดภัยและเป็นส่วนตัว

การป้องกันที่แข็งแกร่งที่สุดต่อมัลแวร์คือ antivirus app ที่ทนทานจากผู้ให้บริการที่ไว้ใจได้ Avast One ไปไกลกว่า antivirus ด้วย all-in-one solution สำหรับ online security และ privacy ป้องกันทุกประเภทของมัลแวร์ ป้องกันโจมตีฟิชชิงและเว็บไซต์อันตราย รักษาข้อมูลของคุณด้วย VPN และมากกว่านั้น — ทั้งหมด 100% ฟรี